QUEST_POI

[Konctantin]

Сегодня запросил с сервера список всех QUEST_POI.
Отсылал такие пакеты:

 Packet:CMSG (0x16B8) CMSG_QUEST_POI_QUERY, Data size: 7
|---------------------------------------------------------------------------|
| OFFSET |  0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F |0123456789ABCDEF|
|----------------------------------------------------------|----------------|
|00000000| 00 00 04 BD 0C 00 00 -- -- -- -- -- -- -- -- -- |................|
|----------------------------------------------------------|----------------|

В ответ приходили такие пакеты:
Если данных нет, то приходит 3 байта:

 Packet:SMSG (0x0957) SMSG_QUEST_POI_QUERY_RESPONSE, Data size: 3
|---------------------------------------------------------------------------|
| OFFSET |  0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F |0123456789ABCDEF|
|----------------------------------------------------------|----------------|
|00000000| 00 00 00 -- -- -- -- -- -- -- -- -- -- -- -- -- |................|
|----------------------------------------------------------|----------------|

Иначе вот так, других пакетов не нашел, надо выгрузить все и поискать, но пока лень:

 Packet:SMSG (0x0957) SMSG_QUEST_POI_QUERY_RESPONSE, Data size: 14
|---------------------------------------------------------------------------|
| OFFSET |  0  1  2  3  4  5  6  7  8  9  A  B  C  D  E  F |0123456789ABCDEF|
|----------------------------------------------------------|----------------|
|00000000| 00 00 08 00 00 20 3B 0D 00 00 BD 0C 00 00 -- -- |..... ;.........|
|----------------------------------------------------------|----------------|

Нашел для них такой обработчик:

unsigned int __thiscall sub_6B760F(void *this, int a2, int a3)
{
  void *v3; // esi@1
  unsigned int v4; // eax@1
  unsigned int result; // eax@1
  int v6; // eax@3
  int v7; // edi@4
  int v8; // eax@5
  int v9; // eax@6
  int v10; // ecx@6
  int v11; // eax@7
  int v12; // [sp+14h] [bp-Ch]@1
  unsigned int v13; // [sp+18h] [bp-8h]@1
  int v14; // [sp+1Ch] [bp-4h]@2

  LOBYTE(v12) = 0;
  v3 = this;
  v4 = CDataStore__Read21Bits(v12);
  sub_6B718B((char *)v3 + 16, v4);
  result = 0;
  v13 = 0;
  if ( *((_DWORD *)v3 + 4) )
  {
    v14 = 0;
    do
    {
      LOBYTE(v12) = 0;
      v6 = CDataStore__Read22Bits(v12);
      CDataStore__StoreAndCheck22Bits_0(v6);
      ++v13;
      result = v13;
      v14 += 20;
    }
    while ( v13 < *((_DWORD *)v3 + 4) );
  }
  v7 = 0;
  v13 = 0;
  if ( *((_DWORD *)v3 + 4) )
  {
    do
    {
      v8 = *((_DWORD *)v3 + 5);
      v12 = 0;
      if ( *(_DWORD *)(v7 + v8 + 4) )
      {
        do
        {
          v14 = 0;
          CDataStore__GetInt32(&v14);
          v9 = v12;
          *(_DWORD *)(*(_DWORD *)(v7 + *((_DWORD *)v3 + 5) + 8) + 4 * v12) = v14;
          v10 = *((_DWORD *)v3 + 5);
          v12 = v9 + 1;
        }
        while ( (unsigned int)(v9 + 1) < *(_DWORD *)(v7 + v10 + 4) );
      }
      v12 = 0;
      CDataStore__GetInt32(&v12);
      v11 = *((_DWORD *)v3 + 5);
      ++v13;
      *(_DWORD *)(v7 + v11) = v12;
      result = v13;
      v7 += 20;
    }
    while ( v13 < *((_DWORD *)v3 + 4) );
  }
  return result;
}

вот как запрятали они сам обработчик (ну и гады близы, так извращаются):

      if ( v5 == 340 )
      {
        sub_6BAE5F(this, a2, a5, a3);
        sub_6AE9EC(&v43);
        CDataStore__ReleasePacket2(&v43);
        return 1;
      }
      v17 = v5 - 253;// 267-253=14
      if ( !v17 )
      {
        sub_6B64C1(this, a2, a5, a3);
        sub_6AED50(&v40);
        sub_6B1710(&v40);
        return 1;
      }
      v18 = v17 - 14;//267 SMSG_QUEST_POI_RESPONSE
      if ( !v18 )
      {
        sub_6B9574(this, a2, a5, a3);
        sub_6AF2AA(&v40);
        sub_6B5C71(&v40);
        return 1;
      }

Ну да ладно, фиг с ними.

Но вот прикол в том, что поменялось содержимое пакета.
Если раньше в пакете содержались координаты областей и т.п. то сейчас непонятно что:

QuestCount: 1
Block_0 size: 1
Unk_0_0: 3387
Quest_0 Id: 3261

Подозреваю что сами POI хранятся в другом месте а Unk_0_0: 3387 это ID записи.
Но вот что и где, не знаю.

ЗЫ. Запрашивал POI так:

#define CMSG_QUEST_POI_QUERY  0x16B8 // opcode
#define CLIENT_SERVICES_SEND2 0x8F9A
#define CDATA_STORE_V_TABLE   0x9298F0
// proto
typedef void(__stdcall *Send2)(CDataStore *pData);

void SendQuestPOIQuery(int max_entry)
{
    CDataStore packet = { (void*)(baseAddress + CDATA_STORE_V_TABLE) };

    for (int entry = 1; entry < max_entry; ++entry)
    {
        packet.Init(4 + 3 + 4);

        // write opcode
        *(DWORD*)(packet.buffer + 0) = CMSG_QUEST_POI_QUERY;

        *(BYTE*)(packet.buffer + 4) = 0;
        *(BYTE*)(packet.buffer + 5) = 0;
        *(BYTE*)(packet.buffer + 6) = 1 << 2; // 22 bits

        *(DWORD*)(packet.buffer + 7) = entry;

        printf("Send packet CMSG_QUEST_POI_QUERY, entry %i\n", entry);
        Send2(baseAddress + CLIENT_SERVICES_SEND2)(&packet);

        free(packet.buffer);
        Sleep(50);
    }
}

[LordJZ]

вот как запрятали они сам обработчик (ну и гады близы, так извращаются):

Это так компилятор switch оптимизирует.

[Konctantin]

Оптимизирует обучение вычитания в столбик.

Добавлено через 1 час 36 минут
Нашел QuestPOIPoints.dbc, вот часть его содержимого:

entry   X        Y    poi_id
72756, 2148,   -5252, 22280
72757, 2172,   -1169, 22281
72759, -10499, -1158, 22283
72760, -9056,  -461,  22284
72761, -8934,  -137,  22285
72762, -8797,  -259,  22286
72763, -8766,  -253,  22286
72764, -8754,  -193,  22286
72765, -8751,  -160,  22286
72766, -8750,  -115,  22286
72767, -8766,  -93,   22286
72768, -8795,  -117,  22286
72769, -8811,  -217,  22286
72770, -8809,  -234,  22286
72771, -8806,  -244,  22286
72772, -8903,  -163,  22287

Но это таблица с данными, где-то должна быть еще таблица связей.

[Vai Konteh]

Здравствуйте извените что не много не по теме, подскажите пожалуйста, как найти опкоды для квестов?
И еще вопрос я пытаюсь снифить трафик через Wireshark. И увидел различие между заголовками пакетов которые снифят самодельные сниферы и между заголовками пакетов которые снифит Wireshark. Вообщем различие такое к примеру пакет CMD_AUTH_LOGON_CHELLENGE имеет заголовок В 1 байт 0х00 или CMD_AUTH_LOGON_PROF 0x01 ,а у самодельных заголовок состоит из 2 байт почему?

[acteros]

Заголовки шифруются просто так ты с помощью Wireshark ты их не расшифруешь